为什么<script> alert（/ XSS /）</script>弹出/ XSS /

Question

<script>alert(/XSS/)</script>

如标题中所述。很困惑。我正在学习javascript

Answer 1

/.../语法创建一个RegExp对象（请参见https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Regular_Expressions）。

因此，/XSS/是RegExp的实例。当您将其传递给alert(...)时，它将调用.toString()方法，该方法恰好是字符串"/XSS/"